Vulnerabilità ed exploit · Attacco ad app web

RCE da deserializzazione Java nel componente di reporting di Hitachi Energy Ellipse

Le versioni 9.0.50 e precedenti di Hitachi Energy Ellipse includono una libreria JasperReports vulnerabile con una falla di deserializzazione Java (CVE-2025-10492). Questa falla consente a un attaccante remoto di eseguire codice arbitrario sfruttando la funzionalità di generazione report. La vulnerabilità risiede in un componente di terze parti usato per report personalizzati, non nell'applicazione core di Ellipse stessa.

1 fonte · 2 apr

Cronologia

• 2 apr Segnalato da CISA Advisories

Fonti

• 2 apr CISA Advisories

  Hitachi Energy Ellipse | CISA

  Hitachi Energy Ellipse Summary Hitachi Energy is aware of a Jasper Report vulnerability that affects the Ellipse product versions mentioned in this document below.

  originale

Part of the PlainSec briefing for 2026-04-03

Every edition of this story: RCE da deserializzazione Java nel componente di reporting di Hitachi Energy Ellipse

Altro da oggi

• Next.js React2Shell Exploit Automates AI and Cloud Credential Theft
• TrueConf Update Flaw Lets Attackers Reach Isolated Government Networks
• Active Dawn Zero-Day in Chrome Enables Sandbox Escape